mysqlにファイルパスを保存したい

Question

前提・実現したいこと

初心者です。mysqlにファイルパスを保存したいのですが、テンポラリファイルの保存になってしまっていて
ファイルパスの保存になりません。
move_uploaded_file　というものがあるようですがよくわかりませんでした
ファイルパスを指定して保存するにはどうしたらいいでしょうか？

該当のソースコード

if ($_SERVER['REQUEST_METHOD'] != 'POST') {
  } else {
    var_dump($_FILES);
    if (!empty($_FILES['image']['name'])) {
      $name = $_FILES['image']['name'];
      if ($filepass = move_uploaded_file($_FILES['image']['tmp_name'], $name)) {
        //echo $_FILES['image']['name'].'をアップロードしました';
        } else {
          //エラー処理
        }
        $type = $_FILES['image']['type'];
      


      $sql = "INSERT INTO photo (name, type, filepass, created) VALUES (:image_name, :image_type, :image_filepass, NOW())";

      $stmt = $PDO->prepare($sql);
      var_dump($sql);

      //$params = array(':id' => '', ':name' => $name, 'type' => $type);
      
      $stmt->bindValue(':image_name', $name, PDO::PARAM_STR);
      $stmt->bindValue(':image_filepass', $filepass, PDO::PARAM_STR);
      $stmt->bindValue(':image_type', $type, PDO::PARAM_STR);
      $stmt->execute();
     }
    }

  unset($PDO);

?>

試したこと

ここに問題に対して試したことを記載してください。

補足情報（FW/ツールのバージョンなど）

ここにより詳細な情報を記載してください。

Answer 1

フォームによるアップロードのとき、
アップロードされたファイルはサーバーの一時ディレクトリ上に一時的に作られます。
永続的にファイルを保持しておくために

PHP: move_uploaded_file - Manual

を使ってphp上でファイルを保存しておきたい場所に移動させます。

もしも、アップロードしたファイルを
web越しにダウンロードできるようにしたい場合には、
ドキュメントルート（例えば /var/www/html/）の下に例えば uploads ディレクトリを作って、
そこにファイルを移動させたりしますが、
同じファイル名でアップロードされたときに別のものとみなすかどうかという問題や、
アップロードされたファイルのファイル名がサーバー上でファイル名を再現できないかもしれない問題など考慮して、
ランダムなファイル名に付け替えてファイルを保存し、
データベース上ではアップロードされたときのファイル名とランダムなファイル名をセットで管理したりします。

ということを踏まえて、例えばこちらの記事を参考にしてみるとか。
（最良のパターンかどうかわかりませんが、アップロードされたファイル名の危険性に言及しているから紹介してもいいかなと。）
PHPでファイルをアップロードする方法と脆弱性対策 | 次世代情報技術研究所(仮)

Comments

[Gshehebnk]

PHPでファイルをアップロードする方法と脆弱性対策 | 次世代情報技術研究所(仮)
このサイト上での"./" には何を書き込めばいいですか？

[退会済みユーザー]

$upload_file_path = "./" . $_FILES["file_upload_test"]["name"];
の "./" についてのことであれば、
このPHPコードが置かれているディレクトリのことを指しています。

実行するphpファイル名と全く同じ名前でアップロードされたら、
phpファイルを上書きされてしまうため、良くないやり方です。
記事にもありますが、保存するときには実在のファイル名とかぶらないよう対策が必要です。

[Gshehebnk]

"upload.php/" みたいな感じで書くのでしょうか

[退会済みユーザー]

むしろ、"./uploads/" などとして、
フォームのアップロードを受け付けるphpファイルの下に
アップロードファイルの置き場所を設けておき、
一時ディレクトリからファイルを移して、
アップロードの情報をデータベースに記録します。

あるいは、ドキュメントルートが /var/www/html であれば、
絶対パス指定をして "/var/www/html/uploads/" などとすることも良いでしょう。